[ZDNet] China's TikTok banned by US Army amid security concerns: Report Military.com이 미 육군이 보안에 대한 우려로 인기있는 중국의 소셜 미디어 영상 앱인 틱톡(TikTok) 사용을 금지시켰다고 보도했습니다. 미 육군의 대변인은 “이는 사이버적 위협으로 간주됩니다. 이 앱을 정부가 사용하는 전화기기에 설치하는 것을 허용하지 않습니다.” 민주당 상원 의원인 Charles Schumer와 공화당 상원 의원인 Tom Cotton이 미 정보국장인 Joseph Maguire에게 틱톡이 국가 안보에 위협을 가할 수 있는지에 대한 조사를 해야한다고 주장한 이후로 이 앱이 금지된 것으로 나타났습니다. “정보기관에 틱톡과 다른 중국 기반 컨텐츠 플랫폼이..

국내외 보안동향 2020. 1. 3. 15:26

[1월 첫째주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No.문자 내용 1 [Web발신][한*진-택*배]고객님 01/02 주문 주소가 존재하지 않음,고객다시확인2 중요공지사항:3 CJ대한통운택배사칭4 [배송 센터]{{이름}} 주소 정보가 맞지 않아 변경 후 상품 배송 출처 : 알약M기간 : 2019년 12월 30일 ~ 2020년 1월 3일

안전한 PC&모바일 세상/스미싱 알림 2020. 1. 3. 10:58

안녕하세요 이스트시큐리티 시큐리티대응센터(ESRC) 입니다. 공정거래위원회를 사칭하여 유포중인 피싱 메일에 대해 주의가 필요합니다. 현재 유포중인 메일은 '전자상거래 위반행위 조사통지서'라는 제목을 갖고있으며, 공정거래 위원회가 발송한것처럼 위장하고 있습니다. 해당 메일은 1월 1일 오전에 발송되었으며, 사무관, 과장 등의 직함을 사용하여 실제 공무원인것처럼 사칭하였습니다. [그림1] 공정거래위원회를 사칭한 악성 메일 공정거래위원회를 사칭한 악성 메일은 새로운 것은 아닙니다. 2018년부터 등장한 공정거래위원회 사칭 악성메일은 2019년도에도 꾸준히 등장하였음, 이스트시큐리티 블로그에서도 '공정거래위원회 사칭 메일'에 대해 꾸준히 다뤄왔습니다. ※ 공정거래위원회를 사칭한 악성 이메일 ▶ Nemty 랜섬웨..

악성코드 분석 리포트 2020. 1. 3. 08:23

Chrome extension caught stealing crypto-wallet private keys 한 구글 크롬 확장 프로그램이 웹 페이지에 가상 화폐 지갑 및 가상 화폐 포털의 패스워드와 개인 키를 훔치는 자바 스크립트 코드를 인젝션한 것으로 나타났습니다. 이 확장 프로그램의 이름은 Shitcoin Wallet(Chrome extension ID: ckkgmccefffnbbalkmbbgebbojjogffn)이며 12월 9일 등록되었습니다. 블로그 게시물에 따르면, Shitcoin Wallet은 ETH 코인뿐만 아니라 일반적으로 초기 코인 제공(ICO)을 위해 발행되는 이더리움 ERC20 기반 토큰을 관리할 수 있습니다. 사용자는 이 크롬 확장 프로그램을 설치하여 브라우저를 통해 ETH 코인 및..

국내외 보안동향 2020. 1. 2. 08:15

[12월 넷째주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No.문자 내용 1 [CJ대한통운]우체국 창구에 직접 제출.확인 부탁드립니다2 [Web발신][우체국택배]이O길 12월 24일 택배 배달 알림, 살펴보세요3 [우*체*국]허O일고객님 주문이주소와일치하지않음,주소 변경4 [Web발신][한*진*택*배]신O준고객님 주문이주소와일치하지않음,주소/변경 출처 : 알약M기간 : 2019년 12월 23일 ~ 2019년 12월 27일

안전한 PC&모바일 세상/스미싱 알림 2019. 12. 27. 14:00

Maze Ransomware Releases Files Stolen from City of Pensacola Maze 랜섬웨어 배후의 공격자가 랜섬웨어 공격 당시 Pensacola 시에서 도난당한 것으로 알려진 2GB의 파일을 공개했습니다. 이달 초 펜사콜라 시는 랜섬웨어 공격을 받아 도시의 이메일 서비스와 일부 전화 서비스에 영향을 받았으며, 일부 컴퓨터 시스템이 마비되었습니다. 그리고 공격자는 네트워크를 암호화하기 전 펜사콜라 시의 데이터를 훔쳤고, 파일 복호화를 위해 백만 달러의 몸값을 요구했습니다. 어제 Maze 랜섬웨어 배후의 공격자들은 탈취한 데이터 32GB 파일 중 일부인 2GB를 공개했습니다. 이들은 랜섬웨어 공격 때 데이터를 탈취했다는 것을 증명하기 위해, 몇몇 데이터를 언론에 공개했다고..

국내외 보안동향 2019. 12. 27. 09:00

This critical Citrix NetScaler bug could affect 80,000 companies Citrix가 최소 8만개의 기업에 영향을 미치는 Citrix ADC(Application Delivery Controller)의 심각도 높은 버그를 공개했습니다. 현재 이 취약점에 대한 패치는 공개되지 않은 상황입니다. Citrix에 따르면 공격자가 이 버그를 악용할 경우 적절한 인증 과정을 거치지 않아도 임의로 코드를 실행할 수 있는 것으로 나타났습니다. 취약한 제품은 NetScaler ADC, Citrix Gateway, NetScaler Gateway입니다. 이 버그는 CVE-2019-19781로 등록되었습니다. 지금이 크리스마스 연휴임을 감안할 때, Citrix의 취약점 공개 시기..

국내외 보안동향 2019. 12. 26. 10:21

New Mozi P2P Botnet Takes Over Netgear, D-Link, Huawei Routers Netgear, D-Link, 화웨이 라우터의 취약한 텔넷 패스워드를 찾는 새로운 P2P 봇넷인 Mozi가 발견 되었습니다. 이 봇넷은 Gafgyt 악성코드의 코드 중 일부를 재사용하고 있었습니다. 이 봇넷을 발견한 후 약 4개월동안 활동을 모니터링해온 360 Netlab의 보안 연구원들은 이 봇넷의 주 목적이 DDoS 공격을 실행하는 것이라 밝혔습니다. 이 봇넷은 토렌트 클라이언트 및 기타 P2P 플랫폼에서 노드 컨택트 정보를 저장하는데 흔히 사용하는 커스텀 확장 DHT(Distributed Hash Table) 프로토콜을 사용하여 구현되었습니다. 이를 통해 서버를 사용하지 않고도 빠르게 봇..

국내외 보안동향 2019. 12. 24. 15:20